Henkilötietoja ovat sellaiset tiedot, joiden avulla yksittäinen henkilö voidaan tunnistaa joko suoraan tai epäsuorasti.
Suoran tunnistamisen mahdollistavia henkilötietoja ovat esimerkiksi
- nimi,
- henkilötunnus,
- henkilönimen mukainen sähköpostiosoite ja
- biometriset tunnisteet, kuten sormenjälki, kasvokuva, ääni ja silmän iiris.
Epäsuoran tai välillisen tunnistamisen mahdollistavia henkilötietoja ovat esimerkiksi
- sukupuoli,
- ikä,
- koulutus tai
- kansallisuus.
Epäsuoria tai välillisiä tietoja voidaan myös yhdistellä ja siten tunnistaa henkilö. Suorien henkilötietojen poistaminen tai korvaaminen ei näin ollen välttämättä tarkoita sitä, ettei aineisto yhä sisältäisi henkilötietoja.
Erityisiä (tai arkaluontoisia) henkilötietoja ovat esimerkiksi
- etninen alkuperä,
- seksuaalinen suuntautuminen tai käyttäytyminen,
- terveystiedot,
- biometriset tiedot ja
- geneettiset tiedot.
Erityissuojeltavia henkilötietoja ovat esimerkiksi
- psykiatriset tiedot,
- sosiaalihuollon tiedot sekä
- sukupuolitauti- ja perinnöllisyyslääketieteen tiedot.
